开源问答
开源问答 技术问答
正文

post请求，需要做url参数防篡改吗

jack_jones 发布于 02/02 12:52
阅读 1K+
收藏 0
答案 2

如果是get请求，参数在url后面，需要参数排序....hmacsha1做签名来防止篡改

如果是post请求：

application/json和application/x-www-form-urlencoded
参数防篡改应该怎么做

收藏 (0)
举报
加载中
最多投票 最新
1
O
OSC_kpkoou
02/02 14:05
  • 这个办法不是很好，因为一旦key泄露了，基本就没啥安全可言了。
  • 建议AES、RSA的方式来做接口传输数据加密。
  • 再配合https。
评论 (1) 引用此答案 举报
jack_jones
jack_jones
02/03 12:23
AES\RSA加密本质上和HmaSha1加密/key泄漏没啥区别吧 我主要想问post请求，数据怎样做防篡改？
回复 举报
0
墨盒
墨盒
02/03 13:59

如果是浏览器端的请求，我的观点是基本防不住。。如果是服务器之间的api接口之类的，可以加入一个不公开的appSecrect之类的。

除了传二进制文件以外，参数放哪里都不影响排序签名

评论 (2) 引用此答案 举报
魔力猫
魔力猫
02/05 09:47
回复 @jack_jones : 多层级JSON，去掉空格回车，变成紧凑字符串，就可以用来加密了。验证也是如此。解出来的JSON，有没有空格回车，仅仅是人工观看的问题，计算机看来都一样。
回复 举报
jack_jones
jack_jones
02/04 11:13
现在有appKey和appSecret appSecret就是做签名秘钥的，双方各自保存好 但是post请求，如果是提交的多层级json格式，怎样做签名呢
回复 举报
jack_jones
jack_jones
最近登录：02/16 17:16
全部

jac...的其他提问

springboot集成mybatis-plus，我需要执行create table语句，应该怎么写
3 回答
347 阅读
spring-cloud-gateway从nacos动态获取服务，怎么配置重试相关的参数
0 回答
623 阅读
pom.xml文件里version版本，我想要自动递增1，要用什么插件
1 回答
219 阅读
kibana7的登陆怎么开启？这个功能是免费的吧？
2 回答
376 阅读
springboot集成dubbo，自定义filter注解@Activate里的group分组设置不生效
0 回答
624 阅读

类似问题

有没高手试过怎么用java把ppt转成图片？
2 回答
1797 阅读
OSCHINA
登录后可查看更多优质内容
使用微信快捷登录
返回顶部
顶部